الاختصارات في الوثيقة: ИНН — رقم التعريف الضريبي؛ ОГРНИП — رقم التسجيل الحكومي الأساسي لرائد الأعمال الفردي؛ ОГРН — رقم التسجيل الحكومي الأساسي؛ ООО — شركة ذات مسؤولية محدودة؛ عنوان IP — عنوان الشبكة الذي يَرِد منه الطلب؛ ملفات تعريف الارتباط cookie — سجلات صغيرة يحفظها الموقع في المتصفح.
1. أحكام عامة وبيانات المتحكم
1.1. المتحكم في البيانات الشخصية هو رائد الأعمال الفردي Individual Entrepreneur Andrei Viktorovich Svirin:
- رقم التعريف الضريبي ИНН: 772872317733؛
- رقم التسجيل الحكومي الأساسي ОГРНИП: 322774600176722؛
- عنوان المراسلات: 117647، موسكو، ص. ب. 15؛
- البريد الإلكتروني لشؤون البيانات الشخصية: privacy@review.moscow;
- الموقع: https://review.moscow/.
1.2. تحدد سياسة معالجة البيانات الشخصية هذه (ويشار إليها فيما يلي بـ«السياسة») أغراض معالجة البيانات الشخصية وأسسها القانونية وفئاتها وإجراءاتها ومددها من جانب رائد الأعمال الفردي Individual Entrepreneur Andrei Viktorovich Svirin (ويشار إليه فيما يلي بـ«المتحكم») عند استخدام الموقع https://review.moscow/ (ويشار إليه فيما يلي بـ«الموقع»)، ودراسة الطلبات، وإبرام عقود تقديم الخدمات وتنفيذها.
1.3. تسري السياسة على البيانات الشخصية لزوار الموقع والأشخاص الذين يقدمون طلبات (ويشار إليهم فيما يلي بـ«مقدمي الطلبات») والعملاء وممثليهم وغيرهم من الأشخاص الطبيعيين الذين يعالج المتحكم بياناتهم الشخصية بصورة مشروعة فيما يتعلق بتقديم الخدمات. ويتولى المتحكم دراسة الطلبات شخصيًا.
2. الأسس القانونية ومبادئ المعالجة
2.1. تُعالج البيانات الشخصية وفقًا للقانون الاتحادي رقم 152-ФЗ المؤرخ 27.07.2006 «بشأن البيانات الشخصية» (ويشار إليه فيما يلي بـ«قانون البيانات الشخصية») وغيره من النصوص القانونية التنظيمية الواجبة التطبيق في الاتحاد الروسي. وتُستخدم مصطلحات «البيانات الشخصية» و«معالجة البيانات الشخصية» و«المتحكم» و«تقديم البيانات الشخصية» و«إزالة هوية البيانات الشخصية» و«إتلاف البيانات الشخصية» بالمعاني المقررة في المادة 3 من القانون المذكور.
2.2. تُعالج البيانات الشخصية على أساس قانوني ومنصف، وتقتصر المعالجة على تحقيق أغراض محددة مسبقًا ومشروعة. ويجب أن يتناسب محتوى البيانات الشخصية المعالجة وحجمها مع أغراض المعالجة المعلنة؛ ولا يُسمح بالمعالجة المفرطة أو المعالجة غير المتوافقة مع أغراض الجمع الأولي.
2.3. لا تمثل زيارة الموقع بحد ذاتها إبداءً للموافقة على استخدام وسائل التحليلات الاختيارية. وتُمنح الموافقة على معالجة البيانات الشخصية المرتبطة بتقديم طلب بصورة منفصلة عن الموافقة على التحليلات، ولا تشمل النشرات الإعلانية أو المكالمات الإعلانية.
3. الأغراض وفئات البيانات وأسس المعالجة
3.1. دراسة الطلب والتواصل للرد
3.1.1. تتمثل أغراض المعالجة في استقبال طلب مقدم الطلب ودراسته، وتوضيح الظروف المتعلقة به، وإعداد الرد وإرساله، وتقديم استشارة أولية وحساب تكلفة الخدمات المطلوبة. وتُستقبل الطلبات عبر النماذج على الموقع والهاتف والبريد الإلكتروني والرسائل الخاصة في تطبيقات المراسلة وشبكات التواصل الاجتماعي.
3.1.2. فئات البيانات المعالجة: الاسم أو اسم العائلة والاسم واسم الأب بالقدر الذي ذكره مقدم الطلب؛ ورقم الهاتف؛ وعنوان البريد الإلكتروني؛ والمعرّف أو اسم المستخدم في تطبيق مراسلة أو شبكة تواصل اجتماعي؛ ووسيلة الاتصال المختارة؛ ونص الطلب؛ والمعلومات المبلّغة خلال محادثة هاتفية؛ ومعلومات موضوع الدراسة؛ والبيانات الشخصية الواردة في الوثائق والملفات والمراسلات اللاحقة التي قدمها مقدم الطلب، حصرًا بالقدر اللازم لدراسة الطلب.
3.1.3. عند إرسال الطلب عبر نموذج على الموقع، يُسجل عنوان صفحة الإرسال والتاريخ والوقت ومعرّف الطلب ومعلومات الموافقة المبداة لغرض تسجيله ودراسته والتحقق من صحة الإرسال وإثبات ظروفه. ويتضمن الإشعار إلى المتحكم عنوان IP للاتصال بالخادم، ومعلومات المتصفح والجهاز التي ينقلها المتصفح، وإعدادات اللغة، والوقت بين إعداد النموذج المحمي والإرسال وفق ساعة الخادم، والوقت التقريبي بين فتح الصفحة الحالية والإرسال إذا أبلغه المتصفح. ولا تثبت هذه المعلومات هوية المرسل ولا تحدد مدة زيارته الكاملة للموقع. ولا يُتتبع الانتقال بين الصفحات استنادًا إلى الموافقة المتعلقة بالطلب.
3.1.4. الأسس القانونية للمعالجة: موافقة مقدم الطلب التي أثبت المتحكم الحصول عليها، وفق البند 1 من الجزء 1 من المادة 6 من قانون البيانات الشخصية؛ وعند التقدم لإبرام عقد بمبادرة من صاحب البيانات الشخصية نفسه، البند 5 من الجزء 1 من المادة 6 من القانون المذكور، بالقدر اللازم لإبرام العقد. ولا تتطلب هذه المعالجة الضرورية موافقة منفصلة. ولا يُعد مجرد الاتصال الهاتفي أو إرسال رسالة موافقة متلقاة تلقائيًا على معالجة البيانات لأغراض أخرى.
3.1.5. يجري التواصل مع مقدم الطلب باستخدام بيانات الاتصال التي قدمها عبر القنوات المتفق عليها معه، حصرًا في المسائل المتعلقة بالطلب الوارد. وتسري على المعلومات المستلمة أثناء التواصل اللاحق أسس المعالجة ومدد الاحتفاظ وإجراءات الحذف المحددة في هذه السياسة للغرض المعني.
3.1.6. تُستخدم الملفات المرفقة للاطلاع وتوضيح ظروف الطلب وإجراء التقييم الأولي وإعداد الرد. ولتقديم الخدمة، تتم المعالجة اللازمة للمواد على أساس مستقل مناسب. ولا يجيز الإرسال الأولي نشر الملفات أو استخدامها إعلانيًا أو نقلها إلى التحليلات. وتُحدد شروط مشروعية الحصول على المواد وإرسالها في شروط إرسال المواد واستخدامها.
3.2. التحقق من أصالة الوثيقة
3.2.1. تتمثل أغراض المعالجة في النظر في طلب التحقق من المستند المقدم والمواد المرافقة، وإجراء تقييم أولي لمحتواها، وإرسال الرد إلى مقدم الطلب ضمن نطاق الخدمة المطلوبة.
3.2.2. تشمل البيانات المعالجة: بيانات الاتصال بمقدم الطلب، وبيانات المستند الجاري التحقق منه، ونسخة منه، وغير ذلك من المعلومات اللازمة لإجراء التحقق.
3.2.3. الأساس القانوني لمعالجة البيانات الشخصية لمقدم الطلب هو موافقته أو أساس آخر واجب التطبيق ينص عليه قانون البيانات الشخصية. ولا يُسمح بمعالجة البيانات الشخصية لأطراف ثالثة الواردة في وثيقة إلا بوجود أساس قانوني مستقل يخص الأشخاص المعنيين. ولا يمثل وجود عقد مع مقدم الطلب أساسًا كافيًا لمعالجة أي بيانات شخصية لأطراف ثالثة.
3.2.4. عند إبلاغ مقدم الطلب بنتيجة التحقق، لا يجوز كشف البيانات الشخصية للغير له إلا عند وجود الأساس القانوني المناسب.
3.3. إبرام العقد وتنفيذه
3.3.1. تتمثل أغراض المعالجة في الاتفاق على الشروط وتقديم الخدمات وإجراء المعاينة والدراسة وإعداد تقرير أو مراجعة نقدية أو وثيقة أخرى ينص عليها العقد، وتنظيم تسليم القطع المدروسة وإعادتها، وإصدار الفواتير وإجراء التسويات، وتبادل الوثائق وتسليم نتيجة الخدمات عبر قنوات الاتصال المتفق عليها مع العميل.
3.3.2. فئات البيانات المعالجة: اسم العائلة والاسم واسم الأب؛ وبيانات الاتصال، بما فيها المعرّف أو اسم المستخدم في قناة الاتصال المتفق عليها؛ والعناوين؛ والمعلومات المتعلقة بالطلب المبلّغة خلال محادثة هاتفية أو مراسلات؛ ومعلومات موضوع الدراسة؛ والوثائق والمواد اللازمة لتقديم الخدمات؛ وبيانات الدفع. وعند التعامل من خلال ممثل، تُعالج معلومات الممثل والوثائق التي تثبت صلاحياته.
3.3.3. لا تُطلب بيانات جواز السفر وغيرها من معلومات تحديد الهوية إلا في الحالات التي تكون فيها لازمة لإجراء معين أو إعداد وثيقة ذات صلة.
3.3.4. الأسس القانونية للمعالجة: البند 5 من الجزء 1 من المادة 6 من قانون البيانات الشخصية، فيما يتعلق بالشخص الذي يكون طرفًا أو مستفيدًا أو كفيلًا في العقد، وكذلك عند إبرام العقد بمبادرة من صاحب البيانات نفسه؛ والبند 2 من الجزء 1 من المادة 6، لتنفيذ الالتزامات المقررة قانونًا. ويُحدد أساس مستقل واجب التطبيق لبيانات الممثلين وغيرهم من الأشخاص.
3.4. تنفيذ الالتزامات المقررة قانونًا
3.4.1. تتمثل أغراض المعالجة في مسك السجلات المنصوص عليها في التشريعات، وتوثيق التسويات، وتنفيذ المطالب والطلبات المشروعة للجهات المخولة.
3.4.2. تُحدد فئات البيانات المعالجة بمضمون الالتزام المعني المقرر بتشريعات الاتحاد الروسي.
3.4.3. الأساس القانوني للمعالجة: البند 2 من الجزء 1 من المادة 6 من قانون البيانات الشخصية، والمتطلبات التشريعية التي تقرر الالتزام المعني.
3.5. النظر في المطالبات وحماية الحقوق
3.5.1. تتمثل أغراض المعالجة في النظر في المطالبات وتسوية المنازعات وممارسة حقوق المتحكم ومصالحه المشروعة وحمايتها، وإثبات محتوى التواصل ووجود أساس قانوني لمعالجة البيانات الشخصية.
3.5.2. فئات البيانات المعالجة: الوثائق والمراسلات المتعلقة بالنزاع المعني، والمعلومات اللازمة عن التواصل، وكذلك السجلات الدنيا التي تثبت الحصول على الموافقة.
3.5.3. الأسس القانونية للمعالجة: متطلبات التشريعات والبند 7 من الجزء 1 من المادة 6 من قانون البيانات الشخصية، أي ممارسة حقوق المتحكم ومصالحه المشروعة شريطة عدم انتهاك حقوق صاحب البيانات الشخصية وحرياته.
3.6. تشغيل الموقع وأمانه
3.6.1. تتمثل أغراض المعالجة في ضمان عمل الموقع ونماذج الطلبات، ومنع الإرسالات الآلية وغير المشروعة، وكشف الأخطاء التقنية وإساءة الاستخدام، وحفظ اختيار الزائر بشأن التحليلات وتطبيقه.
3.6.2. فئات البيانات المعالجة: عنوان IP، وتاريخ الطلب ووقته، وعنوان الصفحة المطلوبة، والمعلومات التقنية عن المتصفح، ومعرّف الجلسة، ومعلومات اختيار الزائر.
3.6.3. الأساس القانوني للمعالجة: البند 7 من الجزء 1 من المادة 6 من قانون البيانات الشخصية، أي ضمان عمل الموقع وأمانه وممارسة حقوق المتحكم ومصالحه المشروعة شريطة عدم انتهاك حقوق الزوار وحرياتهم. ولا تُستخدم هذه المعلومات على هذا الأساس للتحليلات الاختيارية أو الإعلانات.
3.7. تحليل الزيارات
3.7.1. تتمثل أغراض المعالجة في تقييم زيارات الموقع ومصادر الإحالة واستخدام الصفحات وسهولة استخدام الموقع، وكذلك مقارنة المؤشرات ذات الصلة عبر فترات مختلفة.
3.7.2. يحدد القسم 6 من السياسة فئات البيانات المعالجة.
3.7.3. الأساس القانوني للمعالجة: البند 1 من الجزء 1 من المادة 6 من قانون البيانات الشخصية، أي موافقة منفصلة من الزائر تُبدى عبر اللافتة أو لوحة إعدادات التحليلات على الموقع.
3.8. الرسائل الإعلانية بالبريد الإلكتروني
3.8.1. تتمثل أغراض المعالجة في الترويج لخدمات المتحكم عبر التواصل المباشر بالبريد الإلكتروني وإدارة الاشتراك وتنفيذ الإعدادات التي اختارها المشترك.
3.8.2. فئات البيانات المعالجة: عنوان البريد الإلكتروني ومعرّف الاشتراك ومعلومات الموافقات المبداة وحالة الاشتراك ومعلومات الإلغاء. وعند إنشاء الاشتراك، تُسجل أيضًا المعلومات التقنية لإرسال النموذج: عنوان IP للاتصال بالخادم، ومعلومات المتصفح والجهاز (User-Agent)، ولغة المتصفح (Accept-Language)، والوقت التقريبي بين فتح الصفحة الحالية والإرسال كما يبلّغ عنه المتصفح، والوقت بين إعداد النموذج المحمي والإرسال وفق ساعة الخادم. وتُستخدم هذه المعلومات لتسجيل ظروف الإرسال والتحقق من الأعطال التقنية والإرسالات غير المشروعة؛ ولا تُستخدم للتحليلات السلوكية أو إنشاء ملفات تعريف إعلانية، ولا تثبت الهوية أو مدة زيارة الموقع بأكمله. ولا تُستخدم مواد الطلبات ومعلومات القطع المدروسة لهذا الغرض.
3.8.3. الأساس القانوني للمعالجة هو موافقة مسبقة منفصلة من صاحب البيانات وفق البند 1 من الجزء 1 من المادة 6 والجزء 1 من المادة 15 من قانون البيانات الشخصية. ولا يُسمح بإرسال الإعلانات إلا بوجود موافقة مسبقة من المتلقي وفق الجزء 1 من المادة 18 من القانون الاتحادي رقم 38-ФЗ المؤرخ 13.03.2006 «بشأن الإعلانات».
3.8.4. لا يمثل رفض الاشتراك الإعلاني أساسًا لرفض دراسة الطلب أو إبرام عقد أو تقديم خدمات. وتتوقف المعالجة الإعلانية وإرسال الرسائل الإعلانية فورًا بناءً على طلب صاحب البيانات أو المتلقي.
3.8.5. عند إرسال نموذج إلغاء الاشتراك في النشرة، يُسجل عنوان البريد الإلكتروني والحد الأدنى من معلومات الإلغاء. ويمكن أيضًا تسجيل المعلومات التقنية لهذا الإرسال: عنوان IP للاتصال بالخادم، ومعلومات المتصفح والجهاز (User-Agent)، ولغة المتصفح (Accept-Language)، والوقت التقريبي بين فتح الصفحة الحالية والإرسال، والوقت بين إعداد النموذج المحمي والإرسال وفق ساعة الخادم. وتُستخدم للتحقق من ظروف الإلغاء والأعطال التقنية والإرسالات غير المشروعة؛ ويتلقاها المتحكم في إشعار داخلي. وتستند معالجة معلومات الإلغاء إلى تنفيذ الالتزامات القانونية بوقف الإعلانات والمعالجة الإعلانية؛ وتستند معالجة المعلومات التقنية إلى ضمان أمان النموذج وحماية المصالح المشروعة مع احترام حقوق صاحب البيانات وحرياته (البندان 2 و7 من الجزء 1 من المادة 6 من قانون البيانات الشخصية، كلٌ في نطاقه). ولا تستند هذه المعالجة إلى الموافقة الإعلانية المسحوبة، ولا تُستخدم لمواصلة الإعلانات أو التحليلات السلوكية.
4. إجراءات معالجة البيانات الشخصية والاستعانة بأطراف ثالثة
4.1. بحسب الغرض والأساس القانوني، يجري المتحكم العمليات التالية على البيانات الشخصية: الجمع والتسجيل والتنظيم والتجميع والتخزين والتدقيق (التحديث والتعديل) والاسترجاع والاستخدام والنقل (التقديم، وإتاحة الوصول) والحجب والحذف والإتلاف. وتتم المعالجة بوسائل آلية أو دونها أو بطريقة مختلطة.
4.2. لا يُتاح الوصول إلى البيانات الشخصية إلا للأشخاص الذين يحتاجون إليه لأداء الوظائف المعنية، وفي حدود القدر اللازم من البيانات.
4.3. يستخدم المشغّل البنية التحتية التقنية ووسائل البريد الإلكتروني لاستضافة الموقع وإيصال الاستفسارات. ويُقيَّد وصول الجهات المستعان بها إلى البيانات الشخصية بالمهمة المعنية والعقد والتشريعات الواجبة التطبيق.
4.5. يمكن استخدام Yandex Metrica التي توفرها شركة «YANDEX» ذات المسؤولية المحدودة لتحليل الزيارات. ويُحفظ اختيار الزائر بوسائل الموقع. ولا يُحمَّل العداد إلا عند وجود موافقة وبعد التحقق من إعدادات حفظ البيانات.
4.6. عند تكليف طرف ثالث بمعالجة البيانات الشخصية، يُوثق التكليف وفق متطلبات الجزء 3 من المادة 6 من قانون البيانات الشخصية. ولا تُقدم البيانات إلى هذه الجهات إلا بالقدر اللازم لتنفيذ التكليف المعني. ولا تُعفي الاستعانة بأطراف ثالثة المتحكم من التزاماته القانونية تجاه أصحاب البيانات الشخصية.
4.7. عند تنفيذ العقد، يجوز تقديم البيانات الشخصية إلى الاختصاصيين والمختبرات وخدمات التوصيل ومؤسسات الائتمان وغيرهم من المشاركين في التنفيذ المتفق عليهم، بالقدر اللازم لتقديم الخدمة المعنية وعند وجود أساس قانوني واجب التطبيق.
4.8. تُقدم البيانات الشخصية إلى المحاكم والجهات الحكومية في الحالات ووفق الإجراءات المنصوص عليها في تشريعات الاتحاد الروسي.
4.9. لا يُسمح بتقديم بيانات اتصال مقدمي الطلبات إلى أطراف ثالثة لتُرسل نشرات إعلانية بصورة مستقلة دون أساس قانوني منفصل.
4.10. عند جمع البيانات الشخصية لمواطني الاتحاد الروسي، يضمن المتحكم تنفيذ متطلبات الجزء 5 من المادة 18 من قانون البيانات الشخصية المتعلقة باستخدام قواعد بيانات في أراضي الاتحاد الروسي.
4.11. قبل بدء نقل البيانات عبر الحدود، ينفذ المتحكم متطلبات المادة 12 من قانون البيانات الشخصية ويزود أصحاب البيانات بالمعلومات اللازمة عن هذه المعالجة. ولا تلغي الموافقة على التحليلات بحد ذاتها متطلبات توطين البيانات ونقلها عبر الحدود.
5. مدد معالجة البيانات الشخصية والاحتفاظ بها
5.1. تُعالج البيانات الشخصية المتعلقة بالطلبات التي لم يُبرم بشأنها عقد، بما فيها المراسلات والمرفقات، وتُحفظ طوال المدة اللازمة لدراسة الطلب، ولمدة لا تتجاوز 90 يومًا تقويميًا من تاريخ آخر رسالة ذات مضمون أو محادثة هاتفية بشأن الطلب المعني. وإذا لم يحدث تواصل لاحق، تُحسب المدة من تاريخ ورود الطلب. ولا يغير إرسال الرسائل التلقائية والإشعارات الخدمية بداية احتساب هذه المدة.
5.2. تُحفظ البيانات الشخصية في الوثائق المتعلقة بالعقود المبرمة طوال المدة اللازمة لتنفيذ العقد، وكذلك طوال مدد حفظ الوثائق المعنية المقررة في التشريعات. وبعد انقضاء هذه المدد، لا يُسمح بمواصلة الاحتفاظ إلا بوجود أساس قانوني مستقل.
5.3. لا تتجاوز مدة الاحتفاظ بالسجلات التقنية الاعتيادية للأمان 30 يومًا تقويميًا. ويمكن حفظ المعلومات المتعلقة بحادثة محددة بعد هذه المدة حصرًا طوال الفترة اللازمة للتحقيق في الحادثة أو حماية الحقوق والمصالح المشروعة.
5.4. يجوز الاحتفاظ بسجل بالحد الأدنى يثبت الحصول على الموافقة استنادًا إلى أساس قانوني مستقل لمدة لا تتجاوز ثلاث سنوات من تاريخ إبدائها، إذا كان الاحتفاظ لازمًا لإثبات مشروعية المعالجة أو حماية الحقوق والمصالح المشروعة. ويشمل سجل الموافقة على معالجة الطلب بيانات اتصال تتيح ربط السجل بالطلب ومعرّف الطلب وتاريخ الإرسال ووقته وعنوان صفحة الإرسال ونتيجة الاختيار ومعلومات إصدار الموافقة. ولا يشمل السجل المذكور النص الكامل للطلب أو المرفقات.
5.5. بالنسبة إلى الموافقة على التحليلات، يشمل السجل الأدنى نتيجة الاختيار وتاريخ إبدائه ووقته ومعلومات إصدار الموافقة ومعرّفًا تقنيًا لازمًا. ولا يُربط هذا السجل باسم الزائر أو رقم هاتفه أو عنوان بريده الإلكتروني.
5.6. تقتصر مدة معالجة البيانات التحليلية التي تتيح ربط الزيارات بزائر أو متصفح معين والاحتفاظ بها على الفترة اللازمة لتحليل المؤشرات ومقارنتها عبر فترات مختلفة، ولا يجوز أن تتجاوز ثلاث سنوات من تاريخ جمع البيانات المعنية. وبعد انقضاء هذه المدة، تُحذف البيانات أو تُحوّل إلى مؤشرات إحصائية مجمعة تحول دون تحديد زائر بعينه. وعند تحقق غرض المعالجة أو سحب الموافقة قبل ذلك، تُطبق أحكام الإنهاء المبكر للمعالجة. ويجوز الاحتفاظ بالمؤشرات المجمعة التي لا تتيح تحديد زائر بعينه لأغراض إحصائية.
5.7. تُحدد خصائص المعالجة ومدد الاحتفاظ بالبيانات في البنية التحتية لياندكس وفق شروط استخدام خدمة ياندكس متريكا (https://yandex.ru/legal/metrica_termsofuse/ru/)، والقسم 8 من سياسة خصوصية ياندكس (https://yandex.ru/legal/confidential/ru/)، ووثائق الوظائف المعنية. وتمثل المدة القصوى البالغة ثلاث سنوات التي حددها المتحكم قيدًا على المعالجة للغرض المعلن، ولا تغير شروط الخدمة. ويضمن المتحكم الالتزام بهذه المدة القصوى بحذف البيانات أو تحويلها إلى مؤشرات إحصائية مجمعة تحول دون تحديد زائر بعينه. ولا تلغي الإحالة إلى شروط الخدمة الحد الأقصى للاحتفاظ المحدد في هذه الوثيقة.
5.8. تبلغ مدة احتفاظ الخدمة بتسجيلات ويبفيزور 15 يومًا، بما في ذلك اليوم الحالي، وفقًا لوثائق ياندكس: https://yandex.ru/support/metrica/ru/webvisor/requirements.html. وتسري هذه المدة منفصلة عن الحد العام لمدة حفظ البيانات التحليلية. ولا تحدد مدد سريان ملفات تعريف الارتباط المنصوص عليها في القسم 6 من السياسة مدد حفظ البيانات في خوادم الخدمة.
5.9. عند تحقق غرض المعالجة أو انقضاء مدة الاحتفاظ المحددة أو زوال الأساس القانوني، تُحذف البيانات الشخصية أو تُتلف، ما لم تنص التشريعات أو أساس قانوني آخر واجب التطبيق على مواصلة الاحتفاظ بها. وتسري هذه المتطلبات على جميع نسخ البيانات في أنظمة المعلومات والبريد الإلكتروني المستخدمة. وفي الحالات المنصوص عليها قانونًا، يضمن المتحكم كذلك وقف المعالجة وإتلاف البيانات من جانب الجهات التي تعمل بتكليف منه.
5.10. عند تلقي سحب الموافقة، تتوقف المعالجة القائمة على تلك الموافقة. وإذا لم يعد الاحتفاظ بالبيانات الشخصية لازمًا لأغراض المعالجة ولم يوجد أساس قانوني آخر، يضمن المتحكم إتلافها ضمن المدة المنصوص عليها في الجزء 5 من المادة 21 من قانون البيانات الشخصية: وكقاعدة عامة، خلال مدة لا تتجاوز 30 يومًا من تاريخ تلقي السحب، مع مراعاة الاستثناءات المقررة في الحكم المذكور.
5.11. لا تتجاوز مدة معالجة بيانات الاشتراك الإعلاني ثلاث سنوات من تاريخ إبداء الموافقتين في نموذج الاشتراك المنفصل، وتقتصر على الحاجة الفعلية للمعالجة من أجل الغرض المعلن. ولا تُرسل رسالة لتأكيد العنوان. وعند سحب أي من الموافقتين أو إنهاء الاشتراك، تتوقف المعالجة لأغراض النشرة الإعلانية قبل انتهاء المدة. وبعد إنهاء الاشتراك، يجوز حفظ الحد الأدنى من معلومات الموافقات والإلغاء استنادًا إلى أساس قانوني مستقل لمدة لا تتجاوز ثلاث سنوات، حصرًا لإثبات مشروعية المعالجة أو تنفيذ رفض الإعلانات أو حماية الحقوق والمصالح المشروعة، مع احترام حقوق صاحب البيانات وحرياته. وهذه المدد قواعد اختارها المتحكم، ولا تعني وجود التزام قانوني بحفظ المعلومات طوال الفترة المذكورة.
5.11.1. يمكن رفض الإعلانات وسحب الموافقة على معالجة البيانات لأغراض النشرة الإعلانية عبر نموذج منفصل، أو من خلال الرابط في الرسالة الإعلانية أو عبر بيانات اتصال المتحكم. ويكفي ذكر عنوان البريد الإلكتروني في النموذج؛ ولا تُطلب موافقة جديدة أو رسالة تأكيد. وعند نجاح الإرسال، يُوقف الاشتراك فورًا. ويُسجل العنوان ومعرّف الاشتراك والإلغاء والتاريخ والوقت وطريقة الإلغاء وصفحته وإنهاء الاشتراك. ويُرسل إلى المتحكم إشعار داخلي بالإلغاء؛ ولا يلغي تعذر تسليم هذا الإشعار إيقاف الاشتراك. ويُحفظ السجل الأدنى ونسخته البريدية في حدود البند 5.11 وعلى أسسه. وتُحفظ المعلومات التقنية من إشعار الإلغاء بصورة منفصلة في حدود البند 5.12. ولا يُنشأ اشتراك جديد أو سجل مستقل طويل الأجل للإلغاء لعنوان غير موجود في السجل.
5.12. تُحفظ المعلومات التقنية الواردة في إشعار الطلب معه في حدود مدة البند 5.1، ولا تدخل في سجل الموافقات الأدنى المحفوظ لثلاث سنوات. ويمكن أن يتضمن السجل الأدنى عند إرسال ملفات أيضًا واقعة قبول شروط إرسال المواد ورابطها وإصدارها، دون محتويات الملفات وأسمائها. وتُحذف الملفات المستلمة مع الطلب ونسخها في الحدود نفسها المطبقة على الطلب، ما لم يوجد أساس قانوني مستقل للاحتفاظ. وتُحفظ السجلات التقنية الاعتيادية المنفصلة للأمان في حدود البند 5.3. وتُحفظ المعلومات التقنية للإرسال الأولي لنموذج الاشتراك أو نموذج الإلغاء والإشعارات الداخلية التي تتضمنها، بما فيها النسخ البريدية، لمدة لا تتجاوز 30 يومًا تقويميًا من تاريخ الإرسال المعني؛ ولا تدخل في سجلات الموافقات الدنيا المحتفظ بها لمدة تصل إلى ثلاث سنوات.
6. استخدام ملفات تعريف الارتباط ووسائل تحليل الويب
ملفات تعريف الارتباط (cookie) سجلات صغيرة يحفظها المتصفح على الجهاز عند زيارة الموقع، وقد يرسلها إليه مع الطلبات اللاحقة. وهي تتيح، مثلًا، توفير جلسة تقنية للنموذج وتذكر إعدادات الزائر.
التخزين المحلي للمتصفح (localStorage) آلية لحفظ البيانات على الجهاز بين زيارات الموقع. وخلافًا لملفات تعريف الارتباط، لا تُرسل هذه السجلات إلى الخادم تلقائيًا مع كل طلب، وليس لها موعد حذف مدمج. وتحدد شيفرة الموقع مدة صلاحية الاختيار والتحقق من انقضائها.
6.1. التقنيات الضرورية
6.1.1. تُستخدم على الموقع وسائل تقنية ضرورية لضمان عمل نماذج الطلبات وحماية الإرسال وحفظ إعدادات الزائر.
6.1.2. يحتوي ملف تعريف الارتباط FORMSESSID على معرّف الجلسة التقنية للنموذج، ويُستخدم لتشغيل آلية حماية إرسال الطلب. ولا يُستخدم هذا الملف لأغراض تحليل الزيارات. ويسري طوال جلسة المتصفح.
6.1.3. يُسجَّل اختيار الزائر بشأن التحليلات بوسائل الموقع في ملف تعريف الارتباط rv_analytics_choice وفي سجل التخزين المحلي rv-analytics-choice-v1، حصراً لحفظ هذا الاختيار وتطبيقه. وتسري صلاحية الاختيار لمدة 180 يوماً من تاريخ حفظه. وتُحدد لملف تعريف الارتباط مدة الصلاحية نفسها. ويتضمن السجل المحلي معلومات انتهاء المدة: بعد انقضائها لا يُطبق الاختيار، ويحذف رمز الموقع السجل عند الزيارة التالية أو عند فحص المدة في الصفحة المفتوحة. وإذا لم يكن الموقع مفتوحاً، فلا يستطيع الرمز حذف السجل من المتصفح عن بُعد؛ وقد يبقى حتى الفحص التالي أو حذفه بواسطة المستخدم. ولا تُستخدم هذه السجلات بحد ذاتها لتحليل السلوك.
6.1.4. مدة صلاحية ملف تعريف الارتباط في المتصفح ومدة الاحتفاظ بالبيانات المرتبطة به في نظام المعلومات مدتان مستقلتان وقد تختلفان.
6.1.5. يمكن تغيير الاختيار أو رفض التحليلات عبر زر «إعدادات التحليلات» في تذييل الموقع. ويمكن أيضًا حذف ملفات تعريف الارتباط وبيانات موقع معين، بما فيها التخزين المحلي، أو ضبط حظر ملفات تعريف الارتباط في إعدادات خصوصية المتصفح. ولحذف السجلات المحلية، ينبغي اختيار حذف بيانات الموقع review.moscow: فقد لا يؤدي حذف ملفات تعريف الارتباط وحدها إلى مسح التخزين المحلي. وتختلف أسماء عناصر الإعدادات بحسب المتصفح.
6.1.6. قد تظهر لوحة الاختيار مجددًا بعد حذف بيانات الموقع. ولا يعني حذف البيانات بحد ذاته الموافقة على التحليلات، ولا يمثل طلبًا لحذف البيانات المستلمة سابقًا من أنظمة المتحكم أو خدمة التحليلات؛ وتُرسل هذه الطلبات عبر بيانات الاتصال المذكورة في السياسة.
6.1.7. قد يعيق حظر ملفات تعريف الارتباط الضرورية أو مساحات تخزين المتصفح إعداد النموذج المحمي وإرسال الطلب وحفظ الاختيار. ولا يمنع رفض التحليلات الاختيارية تصفح الموقع وإرسال الطلب.
6.2. التحليلات الاختيارية
6.2.1. لا تُفعّل خدمة ياندكس متريكا ولا تُستخدم إلا بعد الحصول على موافقة منفصلة من الزائر على معالجة البيانات لأغراض التحليلات.
6.2.2. يمكن أن تشمل المعالجة ضمن التحليلات عنوان IP عند تلقي الخدمة للطلب، ومعرّفات ملفات تعريف الارتباط والزيارة، والمعلومات التقنية عن المتصفح والجهاز، وعناوين الصفحات التي تمت زيارتها، وتاريخ الزيارة ووقتها ومدتها، ومصدر الإحالة وأحداث التفاعل مع الموقع.
6.2.3. عند تفعيل وظيفة ويبفيزور، يُسجَّل أيضًا تسلسل إجراءات الزائر وكيفية عرض صفحات الموقع، بما في ذلك التنقلات والنقرات والتمرير.
6.2.4. يضمن المتحكم استبعاد محتوى الطلبات وبيانات الاتصال من النماذج والوثائق المرفوعة من النقل بوصفها معلمات تحليلية ومن التسجيل بوسائل ويبفيزور. ولا تُدرج البيانات الشخصية ذات المحتوى المذكور في عناوين الصفحات أو العناوين أو وسوم الإحالة أو معلمات الأحداث المرسلة إلى الخدمة.
6.2.5. تشمل ملفات تعريف الارتباط الرئيسية لمتريكا:
- _ym_uid — تمييز الزوار، مدة الصلاحية 1 سنة؛
- _ym_d — تاريخ الزيارة الأولى، مدة الصلاحية 1 سنة؛
- _ym_isad — تحديد وجود أداة لحظر الإعلانات، مدة الصلاحية 20 ساعة؛
- _ym_visorc_* — تشغيل ويبفيزور عند استخدامه، مدة الصلاحية 30 دقيقة؛
- _ym_metrika_enabled — التحقق من عمل ملفات تعريف ارتباط متريكا، مدة الصلاحية 60 دقيقة.
6.2.6. قد تُستخدم سجلات أخرى في ملفات تعريف الارتباط ومساحات تخزين المتصفح بحسب وظائف الخدمة. وترد القائمة الكاملة والأغراض في الوثائق: https://yandex.ru/support/metrica/ru/general/cookie-usage.
6.2.7. لا يحد الامتناع عن منح الموافقة على التحليلات من إمكانية استخدام الموقع وتقديم الطلبات.
6.2.8. يمكن تغيير الاختيار وسحب الموافقة من خلال عنصر «إعدادات التحليلات» المتاح على الموقع. وبعد الرفض أو السحب، يتوقف إرسال طلبات تحليلية جديدة. وقد يؤدي حذف سجل الاختيار أو استخدام متصفح آخر إلى ظهور اللافتة مجددًا؛ ولا تمثل هذه الإجراءات بحد ذاتها إبداءً للموافقة.
6.2.9. تُرسل الطلبات المتعلقة بالبيانات المعالجة سابقًا إلى المتحكم على العنوان privacy@review.moscow. ويدرس المتحكم هذه الطلبات ويتخذ التدابير المقررة قانونًا مع مراعاة إمكان ربط البيانات المعنية بمقدم الطلب.
6.2.10. معلومات إضافية:
- شروط ياندكس متريكا: https://yandex.ru/legal/metrica_termsofuse/ru/;
- سياسة خصوصية ياندكس: https://yandex.ru/legal/confidential/ru/;
- قيود نقل بيانات تحديد الهوية: https://yandex.ru/support/metrica/ru/general/confidential-data.
7. حقوق صاحب البيانات الشخصية
7.1. يحق لصاحب البيانات الشخصية الحصول على معلومات عن معالجة بياناته الشخصية، والمطالبة بتدقيقها أو حجبها أو إتلافها في الحالات المنصوص عليها قانونًا، وسحب الموافقة على المعالجة، وكذلك الطعن في أفعال المتحكم أو امتناعه عن الفعل وفق الإجراءات القانونية.
7.2. تُستقبل مراسلات أصحاب البيانات الشخصية وطلباتهم على عنوان البريد الإلكتروني privacy@review.moscow أو على عنوان المراسلات المذكور في القسم 1 من السياسة.
7.3. لتحديد الطلب، يُنصح بذكر بيانات الاتصال المستخدمة عند إرساله وتاريخ الإرسال التقريبي ومعرّف الطلب إن وُجد. ويحق للمتحكم طلب إثبات متناسب لهوية صاحب البيانات أو صلاحيات ممثله. وتسري على الطلبات المنصوص عليها في المادة 14 من قانون البيانات الشخصية متطلبات محتوى الطلب المقررة في تلك المادة.
7.4. تُقدم المعلومات عن معالجة البيانات الشخصية إلى صاحب البيانات أو ممثله خلال 10 أيام عمل من تاريخ التواصل أو تلقي الطلب. وعند توافر الأسباب القانونية، يمكن تمديد هذه المدة بما لا يتجاوز خمسة أيام عمل، مع إرسال إشعار معلل يتضمن أسباب التمديد.
7.5. لا يؤثر سحب الموافقة في مشروعية المعالجة التي تمت قبل تلقيه. وعند مواصلة معالجة بيانات معينة على أساس قانوني مستقل، يُبلغ المتحكم صاحب البيانات بهذه المعالجة وأساسها القانوني.
7.6. يحق لصاحب البيانات التوجه لحماية حقوقه إلى الهيئة الاتحادية للرقابة في مجال الاتصالات وتقنيات المعلومات ووسائل الإعلام (روسكومنادزور) أو إلى المحكمة.
8. معالجة البيانات الشخصية لأطراف ثالثة
8.1. يجب أن يقتصر تقديم الوثائق والمعلومات عبر نموذج الطلب الأولي على القدر اللازم لدراسة الطلب. وقبل إرسال المواد، يُنصح باستبعاد أو حجب بيانات جواز السفر والبيانات المالية والطبية وغيرها من البيانات الشخصية الزائدة.
8.2. تشمل موافقة مقدم الطلب بياناته الشخصية، ولا تمثل موافقة الأشخاص الآخرين الذين ترد بياناتهم الشخصية في المواد المقدمة.
8.3. عند إرسال المواد من خلال ممثل أو تقديم بيانات شخصية لأطراف ثالثة، يتحقق المتحكم من وجود الصلاحيات المناسبة والأساس القانوني للمعالجة. وفي غياب أساس قانوني كافٍ، لا تُستخدم البيانات لتقديم الخدمات، وتُحجب وتُحذف ضمن المدد القانونية.
8.4. تتم معالجة الفئات الخاصة من البيانات الشخصية والبيانات الشخصية البيومترية وفق متطلبات المادتين 10 و11 من قانون البيانات الشخصية. ولا يحل إبداء الموافقة بعلامة في نموذج الطلب محل الموافقة الخطية في الحالات التي ينص فيها القانون صراحة على هذا الشكل.
8.5. عند إرسال ملفات، يقر مقدم الطلب بصورة منفصلة بمشروعية الحصول عليها وامتلاكه حق إرسالها إلى المتحكم للاطلاع ودراسة الطلب. ولا يحل هذا الإقرار محل الأساس القانوني لمعالجة البيانات الشخصية لأشخاص آخرين، ولا يعفي المتحكم من التزاماته القانونية. وفي حال الشك، يحق للمتحكم طلب وثائق تثبت الصلاحيات أو أساس الإرسال، وتقييد الوصول، والامتناع عن استخدام المواد.
9. حماية البيانات الشخصية والأحكام الختامية
9.1. يتخذ المتحكم التدابير القانونية والتنظيمية والتقنية اللازمة لحماية البيانات الشخصية من الوصول غير المشروع أو العرضي، والإتلاف والتعديل والحجب والنسخ والتقديم والنشر وغيرها من الأفعال غير المشروعة. وتشمل هذه التدابير تقييد الوصول وضمان النقل الآمن للبيانات ومراقبة مدد الاحتفاظ وامتثال المعالجين المستعان بهم للمتطلبات.
9.2. تُتلف البيانات الشخصية بطرق تحول دون استعادة محتواها في نظام المعلومات و(أو) تتضمن إتلاف الوسائط المادية للبيانات الشخصية. ويضمن المتحكم التوثيق المثبت للإتلاف في الحالات ووفق الإجراءات المحددة في التشريعات.
9.3. يُنشر الإصدار الساري من السياسة على الموقع مع بيان تاريخ الإصدار. ولا يغير تعديل السياسة نطاق الموافقة الممنوحة سابقًا. وإذا تطلبت المعالجة اللاحقة موافقة جديدة، تُحصل هذه الموافقة بصورة منفصلة قبل بدء المعالجة المعنية.